close

Вход

Забыли?

вход по аккаунту

?

Аудит информационных

код для вставкиСкачать
СЕРВИС
Аудит информационных технологий
как средство повышения
эффективности малого и среднего
банковского бизнеса
Илья Степанов
бренд менеджер Департамента банковского ПО «RS Bank/Pervasive»
компании «R Style Softlab»
Постоянным читателям нашего журнала уже
известен новый вид сервиса, который компания
«R Style Softlab» предлагает своим клиентам —
банкам категории SMB, — ИТ аудит продуктов
линейки RS Bank/Pervasive1.
Рассмотрим возможности, открывающиеся
перед кредитным учреждением, которое вос
пользуется этой услугой.
Что такое аудит
Термин «аудит» перекочевал в информационную отрасль
из сферы финансовых услуг, где он имеет уже достаточно
долгую историю. Первые независимые аудиторы появились
в Европе еще в XIX веке. В переводе с латинского слово «audit»
означает «он слышит» или «слушающий». Федеральный за
кон «Об аудиторской деятельности» от 7 августа 2001 г.
№ 119 ФЗ определяет аудит как предпринимательскую дея
тельность по независимой проверке бухгалтерского учета
и финансовой (бухгалтерской) отчетности организаций и
индивидуальных предпринимателей.
В настоящее время понятие «аудит» используется
не только в финансово экономической сфере, но и в дру
гих областях. Существуют такие виды аудиторских услуг,
как технический, организационный и даже экологичес
кий аудит. Разные по сути, все они предусматривают вы
работку заключения о соответствии проверяемого объекта
общепризнанным стандартам.
В сфере информационных технологий под аудитом
предприятия или учреждения подразумевается объективный
анализ его ИТ инфраструктуры, главным критерием которого
является ее соответствие законодательным и нормативным
документам, национальным и международным стандартам,
а также заявленной производителями функциональности
программного и аппаратного обеспечения. Оценка прово
дится на разных уровнях, среди которых можно выде
лить организационный (по сути это анализ существующих
1См.
«RS Club», 2005, № 4/39/, с.7.
RS CLUB № 1 2006 г.
ЯНВАРЬ—МАРТ
бизнес процессов) и технический (он затрагивает програм
мную и аппаратную составляющие).
Как правило, заинтересованная в проведении аудита
организация надеется получить не только заключение о теку
щем состоянии применяемых ею информационных техноло
гий, но и практические рекомендации по решению проблем,
которые могут быть выявлены в ходе проверки. Эта задача,
разумеется, тесно связана с аудитом — именно на его резуль
татах зачастую базируется ее решение. Однако выработка
программы действий на основе полученных оценок в целях
совершенствования ИТ инфраструктуры организации пред
ставляет собой отдельный вид сервиса, который формально
можно отнести к ИТ консалтингу.
В тисках конкуренции
и капитализации
Сегодня банки, стремящиеся выжить в конкурентной
борьбе, вынуждены искать новые пути для повышения
капитализации и эффективности бизнеса, расширения
рынков сбыта своих услуг, снижения операционных
издержек. В первую очередь это относится к небольшим
и средним банкам. Кроме того, их активизации способствует
политика государства, нацеленная на повышение устойчи
вости банковской системы в целом.
К примеру, после того как 16 января 2004 г. Банк Рос
сии выпустил Инструкцию «Об обязательных нормативах
банков» № 110 И, согласно которой отчетность по норма
тивам резервирования предоставляется ежедневно, у сред
них и малых банков, во первых, возросли трудозатраты
на составление отчетов, а во вторых, теперь на межбанков
ском рынке им приходится чаще прибегать к услугам круп
ных кредитных учреждений, чтобы «купить» ликвидность
и выполнить законодательные нормативы. Все это повышает
себестоимость услуг и в конечном итоге снижает конку
рентоспособность SMB банков.
16 декабря 2005 года Государственная Дума приняла
в первом чтении предложенный правительством законо
проект, в соответствии с которым в Федеральный закон
«О банках и банковской деятельности» от 2 декабря 1990 г.
№ 395 I (в редакции Федерального закона «О внесении измене
ний и дополнений в Закон РСФСР “О банках и банковской
деятельности в РСФСР”» от 3 февраля 1996 года № 17 ФЗ)
будут внесены поправки, устанавливающие с 1 января 2007 г.
67
Аудит информационных технологий как средство повышения
эффективности малого и среднего банковского бизнеса
минимальный размер собственного капитала банков на уровне
5 млн. евро. В противном случае, по словам главы Минфина
Российской Федерации Алексея Кудрина, может последовать
отзыв лицензии. Наиболее остро дейстие данного требования
почувствуют на себе именно небольшие и средние банки.
Учитывая все вышеизложенное, не приходится удив
ляться тому, что в течение 2005 года количество рос
сийских банков сократилось: в начале декабря их было
1 258, что на 41 меньше, чем на рубеже 2004 2005 гг.
Следует отметить, что более тысячи из них относятся
к категории небольших и средних кредитных организа
ций, для которых повышение эффективности бизнеса,
и в первую очередь его информационной составляющей,
является жизненно важной задачей.
Почему ИТ системы
работают не в полную силу
Неэффективное использование средств автоматизации
чаще всего бывает обусловлено следующими причинами:
1) длительной эксплуатацией системы в условиях естест
венной текучести кадров — при отсутствии документиро
ванных процедур знания и навыки по использованию АБС,
накопленные банковскими ИТ специалистами, со временем
теряются или искажаются;
2) наличием ошибок, допущенных при первичном внедре
нии системы, — они объясняются тем, что АБС была внедрена
неправильно или не в полном объеме (зачастую вследствие
отказа от услуг компании — разработчика программного
обеспечения), ее функциональность с самого начала исполь
зовалась и до сих пор используется не по назначению, или же
работники службы автоматизации банка не в полной мере
владеют информацией обо всех возможностях системы;
3) большим количеством сторонних программных
средств, которые либо слабо связаны с основной АБС, либо
взаимодействуют с ней бессистемно.
Новая услуга «R Style Softlab»
12 лет прошло с тех пор, как на российский рынок был
выпущен первый программный продукт под маркой «RS ».
Сегодня автоматизированные системы производства ком
пании «R Style Softlab» охватывают все направления банков
ской деятельности, и для каждого кредитного учреждения
в зависимости от его масштаба можно выбрать наиболее
подходящие приложения. Для комплексной автоматизации
коммерческих банков категории SMB, например, предназна
чена линейка продуктов RS Bank/Pervasive. АБС с аналогич
ным названием — самая распространенная на сегодняш
ний день на российском рынке, как утверждает статистика.
В частности, ее ядро — приложение «Многовалютный
ОДБ» — используют 23,46 % отечественных кредитных
учреждений2. Такая популярность во многом объясняется
2См. статью А.Новикова «Кто есть кто на рынке банковской автоматизации в 2005 году» —
«Аналитический банковский журнал», 2005, № 9/124/, с.58—62. (Прим. Авт.)
68
тем, что при создании и развитии системы основными
приоритетами были и остаются:
• широкие функциональные возможности в сочетании
с гибкостью и масштабируемостью;
• поддержка со стороны компании разработчика изме
нений законодательства и постоянное совершенствование
функциональности;
• низкая совокупная стоимость владения.
Еще одно важное слагаемое рыночного успеха продук
тов компании «R Style Softlab» — их открытость, обусловлен
ная разнообразием настроек и наличием объектно ориен
тированного языка высокого уровня Object RSL. Рациональ
но сочетая эти инструменты, банковские ИТ специалисты
могут практически неограниченно расширять функцио
нальность систем, входящих в семейство RS Bank/Pervasive.
Однако при этом нельзя забывать об опасности, связанной
с перенасыщенностью самописными макросами, которы
ми пользователи иногда заменяют программный код, содер
жащийся в дистрибутиве системы. К чему это может при
вести, предсказать нетрудно: во первых, система будет
постепенно терять свойства, присущие тиражному продук
ту, вследствие чего усложнится переход на новые вер
сии, а во вторых, кроме автора этих макросов, разобрать
ся в них не сможет никто другой.
Особенно остро эта проблема проявляется при работе
с бэкофисными системами, обеспечивающими автоматизацию
розничных банковских услуг (RS Retail/Pervasive), кредитной
деятельности банка (RS Loans/Pervasive) и учета хозяйственной
деятельности (RS Incounting). Так, в одном из банков в установ
ленной там системе RS Loans большую часть макропрограмм,
входящих в состав дистрибутива, пользователи заменили
на собственные разработки. Со временем система перестала
быть тиражным решением, и перейти на новые ее релизы
в этом банке оказалось невозможно. Таким образом, банковские
сотрудники были вынуждены поддерживать изменения зако
нодательства собственными силами. Вот здесь то и пришел
на помощь ИТ аудит, в ходе которого был составлен и про
анализирован перечень самописных макросов. Среди них были
выделены те, которые дублировали встроенную функциональ
ность последней сборки системы, — при обновлении RS Loans
эти макропрограммы были выведены из системы. В итоге
RS Loans стала предоставлять все те богатые функциональные
возможности, которые были добавлены в нее в последние годы,
и к тому же снизилась нагрузка на банковский ИТ персонал.
Еще один пример. В некоем банке пользователи RS Retail,
недостаточно изучив логику ее работы, не смогли опериро
вать штатными средствами системы, поэтому большое
количество действий совершалось вручную. Дело дошло
до того, что даже расчет процентов, для осуществления
которого в RS Retail предусмотрен целый ряд автомати
зированных процедур, выполнялся там средствами офис
ных приложений. Опытные специалисты, проводив
шие ИТ аудит, помогли банку не только повысить произ
водительность вычислений, но и снизить вероятность
возникновения ошибок.
RS CLUB № 1 2006 г.
ЯНВАРЬ—МАРТ
Аудит информационных технологий как средство повышения
эффективности малого и среднего банковского бизнеса
ИТ аудит требует серьезных интеллектуальных и управ
ленческих усилий с применением современных техничес
ких средств. Компания «R Style Softlab», имеющая значи
тельный потенциал в области информационных техноло
гий благодаря высокой квалификации своих специалистов
и большому опыту, накопленному ими при разработке, вне
дрении и сопровождении программных продуктов, прово
дит по просьбе клиентов ИТ аудит линейки программных
продуктов RS Bank/Pervasive, установленных в кредитном
учреждении. Это помогает добиться максимальной эффектив
ности работы систем, а также сократить затраты на их адап
тацию и текущее обслуживание.
Сущность и задачи аудита
информационных технологий
Заключив договор на проведение ИТ аудита, кредитное
учреждение вправе рассчитывать на получение непредвзятой
оценки текущего состояния своих информационных систем.
В самом деле, когда привлекаются независимые консультанты,
то можно утверждать, что проведенный ими анализ сложившейся
ситуации будет объективным, а решения, подготовленные на его
основе, будут нацелены на то, чтобы оптимизировать деятель
ность банка с минимальными затратами времени и средств.
Одновременно, как мы уже отмечали, банки хотят полу
чить конкретные предложения по устранению обнаружен
ных недостатков, связанных с неправильной эксплуата
цией функционирующих в кредитной организации
систем. Принимая во внимание это обстоятельство, «R Style
Softlab» предлагает клиентам целый ряд услуг, при оказа
нии которых специалисты компании опираются на резуль
таты ИТ аудита. Примерами здесь могут служить под
готовка рекомендаций по возможной оптимизации биз
нес процессов банка и разработка стратегии развития его
информационной структуры
В ходе аудита и консультаций сотрудники «R Style Softlab»
используют коллективные знания и опыт, накопленные в ком
пании за долгие годы ее деятельности. Поэтому не стоит изо
бретать велосипед — своевременное обращение за помощью
к профессионалам поможет избежать многих ошибок, а также
задействовать дополнительные ресурсы для решения задач
особой сложности. Кстати говоря, среди причин привлечения
сторонних консультантов есть и такая: банк не всегда распола
гает квалифицированными кадрами, свободными от выполне
ния других не менее важных обязанностей. Это в полной ме
ре относится к банкам категории SMB, которые не могут себе
позволить содержать большой штат сотрудников.
Как проводится ИТ аудит
Несколько слов следует сказать о формах организации
взаимодействия банка и «R Style Softlab» в сфере ИТ аудита.
По традиции за ответами на вопросы, возникающие при экс
плуатации RS систем, клиенты обращаются к специалистам
компании. Поэтому первый вариант данного вида сервиса
RS CLUB № 1 2006 г.
ЯНВАРЬ—МАРТ
предусматривает составление пользователями списка име
ющихся проблем — именно они будут включены в предмет
ную область ИТ аудита. Есть и другая его форма: специалисты
«R Style Softlab», проанализировав статистику обращений кли
ентов в службу поддержки и опираясь на свой богатый опыт по
выполнению проектов внедрения, а также по оказанию консал
тинговых и аудититорских услуг, проводят аудит наиболее
сложных участков системы. Возможен также третий, «продви
нутый», вариант, который предполагает проведение аудита
и оказание консультационной помощи по всем бизнес процес
сам отдельно взятого направления автоматизации.
Итоги выполнения ИТ аудита — пакет документов, предо
ставляемых кредитному учреждению. Состав этого пакета может
широко варьироваться, но, как правило, в него входят: Заключе
ние о степени соответствия имеющейся в банке технологии
рекомендованной технологии использования RS Bank/Pervasive;
рекомендации и программы действий по повышению эффек
тивности использования в банке продуктов «R Style Softlab»;
план действий, направленных на приведение функциониру
ющих в банке RS систем в состояние, максимально соответству
ющее дистрибутивному. Дополнительно, согласно договорен
ностям с банком, могут быть подготовлены технические задания
на адаптацию систем семейства RS Bank/Pervasive под инди
видуальные требования банка, а также программа обучения
и сертификации банковских сотрудников.
Полученные рекомендации помогут банку рационально
использовать всю богатую функциональность продуктов.
Кроме того, сократится нагрузка на банковских ИТ специа
листов по поддержке систем линейки RS Bank/Pervasive,
снизятся трудозатраты, связанные с выполнением пере
хода на новые релизы.
На пути к совершенству сервиса
Сегодня Группа компаний «R Style» предлагает заказчику
полный набор продуктов и услуг по автоматизации бизнеса —
от проектирования и установки локальных сетей, поставки
и технического обслуживания оборудования до внедрения
программного обеспечения и обучения персонала. Но и это
еще не все. «R Style Softlab» предлагает коммерческим банкам
профессиональную консультационную помощь, направлен
ную на решение их насущных проблем, связанных с ИТ.
Специалисты «R Style Softlab» готовы провести обследо
вание банка в форме аудита функционирующих в нем
средств автоматизации и разработать рекомендации, которые
помогут эффективно решить поставленные задачи.
В заключение хотелось бы посоветовать банкам, автомати
зирующим свою деятельность с помощью продуктов семейства
RS Bank/Pervasive, воспользоваться новой услугой. К сожале
нию, в нашей стране пока не существует практики активного
привлечения сторонних консультантов для выработки планов
по оптимизации бизнес процессов предприятия, в частности
банка. А помощь именно этих высококвалифицирован
ных специалистов может воздаться сторицею, способствовать
оптимизации всей деятельности кредитного учреждения.
69
Документ
Категория
Типовые договоры
Просмотров
57
Размер файла
104 Кб
Теги
1/--страниц
Пожаловаться на содержимое документа